剛剛由維基解密曝光的Vault 7機(jī)密信息庫(kù)再次為我們敲響了警鐘：人們根本不知道Android或者iPhone手機(jī)為何遭遇入侵，亦不清楚其會(huì)帶來(lái)哪些風(fēng)險(xiǎn)。

新聞警告稱(chēng)，CIA能夠利用黑客工具入侵任何人的移動(dòng)設(shè)備，而維基解密表示部分工具甚至能夠繞過(guò)Signal、Telegram、WhatsApp及Confide等安全消息傳遞應(yīng)用以攔截加密消息。

不過(guò)首批提供的文件內(nèi)容并沒(méi)有證實(shí)上述論斷，而且沒(méi)有任何證據(jù)表明CIA擁有專(zhuān)門(mén)的工具或者漏洞利用機(jī)制以針對(duì)移動(dòng)設(shè)備。

根據(jù)目前曝光的內(nèi)容來(lái)看，大多數(shù)黑客武器并非指向移動(dòng)系統(tǒng)，而主要作用于移動(dòng)應(yīng)用。而且維基解密指出，大部分系統(tǒng)層面的漏洞已經(jīng)被蘋(píng)果及谷歌修復(fù)，只有使用陳舊Android設(shè)備才有可能因此受害。

在移動(dòng)入侵層面，我們發(fā)現(xiàn)攻擊活動(dòng)主要分為以下四種途徑：

• 利用目標(biāo)系統(tǒng)或者硬件漏洞獲取對(duì)設(shè)備的完全控制。
• 惡意應(yīng)用在用戶(hù)未察覺(jué)的情況下執(zhí)行特定任務(wù)。
• 攔截網(wǎng)絡(luò)流量的中間人攻擊。
• 針對(duì)用戶(hù)的社交工程攻擊。

雖然大多數(shù)人更擔(dān)心攻擊者對(duì)其設(shè)備加以完全掌控，但在實(shí)際場(chǎng)景中，后三種情況的發(fā)生機(jī)率明顯更高。

“入侵”移動(dòng)設(shè)備意味著什么

任何軟件皆存在bug，操作系統(tǒng)也不例外，因此iOS與Android同樣擁有可被用于實(shí)現(xiàn)設(shè)備控制的漏洞。究其本質(zhì)，可歸納為蘋(píng)果設(shè)備上進(jìn)行越獄，以及對(duì)Android進(jìn)行root，從而實(shí)現(xiàn)與設(shè)備管理員帳戶(hù)相關(guān)的權(quán)限。

然而，大多數(shù)越獄與root操作需要對(duì)設(shè)備進(jìn)行物理訪(fǎng)問(wèn)，且蘋(píng)果與谷歌一直在積極修復(fù)相關(guān)漏洞。目前蘋(píng)果與谷歌皆發(fā)布聲明，表示Vault 7中描述的漏洞已得到修復(fù)或者存在相關(guān)安全保護(hù)。

正因?yàn)槿绱耍瑢?duì)軟件進(jìn)行修復(fù)與更新才如此重要。在這方面，蘋(píng)果用戶(hù)的優(yōu)勢(shì)在于通常能夠在數(shù)周之內(nèi)完成最新版本iOS的升級(jí)；而Android用戶(hù)卻往往在很長(zhǎng)時(shí)間內(nèi)都無(wú)法獲得來(lái)自運(yùn)營(yíng)商及設(shè)備制造商的補(bǔ)丁推送。不過(guò)使用較新Android設(shè)備的用戶(hù)往往不易受到Vault 7相關(guān)工具的影響。

如前所述，即使您使用的是較舊設(shè)備，由于相關(guān)漏洞通常需要物理訪(fǎng)問(wèn)才能觸發(fā)，因此大家仍無(wú)須太過(guò)擔(dān)心。

物理入侵與遠(yuǎn)程入侵

現(xiàn)在我們已經(jīng)了解到入侵活動(dòng)的基本原則：如果對(duì)方能夠物理訪(fǎng)問(wèn)您的設(shè)備，那么安全保護(hù)基本無(wú)從談起。盡管密碼鎖定或者內(nèi)容加密能夠在一定程度上減慢入侵速度，但無(wú)論采取怎樣的安全措施，入侵活動(dòng)都能夠通過(guò)越獄或者root實(shí)現(xiàn)設(shè)備控制。

遠(yuǎn)程root或者越獄則非常罕見(jiàn)，特別是在iOS系統(tǒng)當(dāng)中。政府曾使用Pegasus工具利用Trident漏洞對(duì)iOS設(shè)備進(jìn)行遠(yuǎn)程越獄，但其需要利用三項(xiàng)零日漏洞才能最終成功：其一負(fù)責(zé)破壞瀏覽器、兩個(gè)負(fù)責(zé)破壞操作系統(tǒng)本身。因此，Zerodium甚至提供100萬(wàn)美元賞金以尋求完善的iOS遠(yuǎn)程越獄方案。

Vault 7中的最大秘密在于，CIA能夠提取加密消息服務(wù)中的內(nèi)容。但實(shí)際上，此類(lèi)工具的實(shí)質(zhì)是安裝在設(shè)備上以收集尚未加密的音頻及消息內(nèi)容。要安裝此類(lèi)工具同樣需要物理訪(fǎng)問(wèn)能力，因此如前所述，不必太過(guò)擔(dān)心。

下一個(gè)問(wèn)題是CIA或者其他政府機(jī)構(gòu)是否悄悄購(gòu)買(mǎi)了我們所不知曉的遠(yuǎn)程零日漏洞。根據(jù)曝光資料的內(nèi)容，這種情況可能性不大。國(guó)安局的工具儲(chǔ)備主要用于攔截網(wǎng)絡(luò)流量，包括竊聽(tīng)網(wǎng)絡(luò)主干及通信內(nèi)容。而Vault 7工具則強(qiáng)調(diào)本地技術(shù)，包括使用U盤(pán)或者物理訪(fǎng)問(wèn)實(shí)現(xiàn)攻擊向量加載。

更易行的“入侵”途徑

事實(shí)上，在移動(dòng)設(shè)備入侵領(lǐng)域，可能性更高的方法往往在于釣魚(yú)攻擊，即針對(duì)用戶(hù)而非應(yīng)用或設(shè)備。

谷歌與蘋(píng)果一直致力于防止惡意應(yīng)用出現(xiàn)在官方應(yīng)用商店當(dāng)中。Android用戶(hù)可以根據(jù)需要變更系統(tǒng)設(shè)置以安裝非官方來(lái)源的應(yīng)用，而iOS則完全不提供類(lèi)似選項(xiàng)。這意味著攻擊者幾乎不可能利用惡意應(yīng)用執(zhí)行各類(lèi)未授權(quán)任務(wù)——例如記錄會(huì)話(huà)、捕捉用戶(hù)當(dāng)前操作、追蹤位置以及將文件復(fù)制到遠(yuǎn)程服務(wù)器處。

目前多數(shù)惡意應(yīng)用采取偽造應(yīng)用商店以及在網(wǎng)絡(luò)論壇中提供安裝包的方式迷惑用戶(hù)。 

盡管如此，應(yīng)用在設(shè)備上可以執(zhí)行的操作亦受到權(quán)限設(shè)置以及系統(tǒng)自身安全功能的限制。事實(shí)上，移動(dòng)應(yīng)用無(wú)法自行讀取其他應(yīng)用的數(shù)據(jù)，而實(shí)現(xiàn)此類(lèi)目標(biāo)以突破沙箱或者繞過(guò)權(quán)限機(jī)制的可行方案并無(wú)遠(yuǎn)程方案可選。

對(duì)于用戶(hù)而言，他在移動(dòng)設(shè)備上遭遇入侵的常見(jiàn)方式其實(shí)與應(yīng)用或者漏洞無(wú)關(guān)，往往是由于網(wǎng)絡(luò)釣魚(yú)或者其他形式的社交工程手段而失去對(duì)憑證的控制能力。不少商用應(yīng)用能夠追蹤并監(jiān)控設(shè)備持有者，包括實(shí)現(xiàn)家長(zhǎng)監(jiān)控或者合作伙伴間監(jiān)督效果，亦遵循同樣的實(shí)現(xiàn)方式。

因此在考慮移動(dòng)設(shè)備入侵這一威脅時(shí)，請(qǐng)高度關(guān)注網(wǎng)絡(luò)釣魚(yú)以及他人對(duì)您設(shè)備的接觸——這兩項(xiàng)才是最為可怕的攻擊實(shí)施途徑。

原文標(biāo)題：How Android and iOS devices really get hacked

原文作者：Fahmida Y. Rashid

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處為51CTO.com】

了解更多熱點(diǎn)新聞，請(qǐng)關(guān)注51CTO《科技新聞早報(bào)》欄目!